1、安装Build-essential、SVN、Flex、Libnuma-dev、bisonubuntu中：sudo apt-get install build-essentialsubversion flexlibnuma-devbisoncentos中：yum install subversion flex bison numactl-devel2、下载PF_RINGsvn co https:
转载
精选
2015-10-14 15:33:50
1232阅读
1.背景 目前收包存在的问题： 第一：inpterrupt livelock, 当收到包的时候，网卡驱动程序就会产生一次中断。在大流量的情况下，操作系统将花费大量时间用于处理中断，而只有 少量的时间用于其他任务。 第二：将包从网卡移动到用户层花费的时间太久。 2.PF_RING的目标 1. 充分利用 device polling 机制 2. 减少内核开销，开辟一条新的通道将收包从网卡传
转载
2017-06-21 10:25:00
383阅读
2评论
一 PF_RING简介1.与libpcap不同，pf_ring核心思想是通过DMA将网卡流量直接MMAP到用户空间（绕过内核网络协议栈），避
原创
2022-12-01 17:53:45
821阅读
PSR（PHP Standard Recommendation） 是由 PHP FIG 组织制定的 PHP 规范，是 PHP 开发的实践标准。PHP-FIG 组织是什么？PHP-FIG （PHP Framework Interop Group）直译过来叫 PHP 框架可互用性小组，由几位开源框架的开发者成立于 2009 年，从那开始也选取了很多其他成员进来（包括但不限于 La
转载
2023-07-25 09:19:58
33阅读
按照以下的安装步骤，只是将驱动换成了ixgbe，在第4步前面加一个PF_RING根目录下的make命令，将出现的错误注释掉。第7步换成了DNA中的ixgbe的安装，遇到2个ERROR，将对应文件中的错误给注释掉。在DNA的src目录中，修改load_dna_driver.sh中IF[0]=eth2，IF[1]=eth1。重启服务：sudo service networking restart。最后
原创
2015-11-25 16:42:16
10000+阅读
Libzero中使用HUGEPAGESLibzero使用Hugepage来增加报文处理使用的内存大小。如果使用PF_RING ZC，它是必选的。注：Hugepage在Intel DPDK开发中也是必选的！！本文档描述如何在你的系统中启用hugepage。快速设置$ echo 1024 >/sys/kernel/mm/hugepages/hugepages-2048kB/nr_hugepage
转载
精选
2014-11-20 09:01:36
501阅读
1. 简介F_RING™是一种新型的网络套接字，可显着提高数据包捕获速度， 并且具有以下特性： 1.适用于 Linux 内核 2.6.32 及更高版本。 2.无需修补内核：只需加载内核模块。 3.使用商用网络适配器的 10 Gbit 硬件数据包过滤 4.用户空间 ZC（新一代 DNA，Direct NIC Access，直接 NIC 访问）驱动程序可实现极高的数据包捕 获/传输速度，这是因为 NIC NPU（网络处理单元）在没有任何内核干预的情况下将数据包从用户域推送/ 获取
原创
2021-07-14 15:29:10
2800阅读
Libpcap是Linux下用来捕获数据包的抓包库，它主要是基于socket的，和winpcap的本质的不同是，winpcap是和tcp/ip协议同层的，而libpcap是应用层的库，在tcp/ip层上对socket的又一次封装，所以从网卡得到的数据包需要经过多次拷贝才能达到应用程序，在千兆网的条件下，捕获包的性能较差，为了提高libpcap的包捕获性能，采用PF_RING对libpcap进行改进
Linux2.6的内核后对模块机制更加重视了，因为模块可以很方便的添加到内核，也可以很方便的从内核移除，对于驱动程序来说是一个很方便的事情，当需要该模块的时候
PF_RING 的多种负载均衡方法1.简介负载均衡，英文名称为Load Balance，其含义就是指将负载（工作任务）进行平衡、分摊到多个操作单元上进行运行，例如FTP服务器、Web服务器、企业核心应用服务器和其它主要任务服务器等，从而协同完成工作任务。在使用PF_RING时根据为了提高效率我们可以采用对种方式对流量进行分区或分流从而实现负载均衡。根据打开设备的方式不同我们可以将PF_RING分为标准的PF_RING，和PF_RING ZC两种模式，对于标准的PF_RING我们可以利用RSS多队列技术
原创
2021-07-14 15:39:14
560阅读
文章目录简介细谈区别DPDKPF_RING ZC比较PF_RING ZC提供的APIPF_RING ZC加速Zeek使用带有 PF_RING 的 SuricataSnort高速数据采集详细信息简介目前大多需要进行高速流量处理的场景，基本都是使用DPDK进行数据包处理加速，
原创
2021-07-09 17:19:17
911阅读
pf_ring有三种透明模式（transparent_mode），为0时走的是Linux标准的NAPI包处理流程。为1时，包既走Linux标准包处理流程，也copy给pf_ring一份。为2时，驱动只将包拷贝给pf_ring，内核则不会接收到这些包。从性能角度而言，三种模式的效率依次升高。（1）通用网卡驱动对于通用网卡驱动，只有transparent_mode=0有效。从这里可以看到，当设置为模式
转载
精选
2015-11-24 22:08:30
4591阅读
PF_RING™是一种新型的网络套接字，可显着提高数据包捕获速度，并且具有以下特性：适用于Linux内核2.6.32及更高版本。 无需修补内核：只需加载内核模块。 使用商用网络适配器的10 Gbit硬件数据包过滤 用户空间ZC（新一代DNA，Direct NIC Access，直接NIC访问）驱动程序可实现极高的数据包捕获/传输速度，这是因为NIC NPU（网络处理单元）在没有任何内核干预的情况下将数据包从用户域推送/获取数据包。使用10GbitZC驱动程序，您可以以线速发送或接收任何大小的数据.
原创
2021-07-14 15:29:37
485阅读
Linux是一个广泛使用的开源操作系统，红帽（Red Hat）是其中一个备受欢迎的发行版。在Linux系统中，Packet Filter（PF）是一种用于数据包过滤和转发的工具。在本文中，将重点介绍Linux系统中的PF和Packet相关内容。
首先，PF是一个强大的数据包过滤器，它允许用户根据各种标准过滤和转发数据包。PF可用于网络安全和流量控制等用途。在Linux系统中，用户可以通过命令行或
原创
2024-04-30 10:19:50
167阅读
Linux是一种自由、开放源代码的操作系统，具有强大的网络功能，提供了丰富的网络编程接口。其中，socket编程是Linux网络编程的重要组成部分之一。在Linux系统中，我们可以使用socket函数来创建网络应用程序，实现网络通信。而在网络编程中，涉及到网络套接字的相关操作，如PF_INET协议族，用于IPv4网络通信。
PF_INET是常用的网络协议族之一，用于指定网络套接字的地址及协议类型
原创
2024-04-07 10:44:07
45阅读
接近崩溃的边缘，今天这篇文章构思地点在医院，小小又生病了，宁可吊瓶不吃药，带了笔记本却无法上网，我什么都不能干，想了解一些东西，只能用3G，不敢
开热点，因为没人给我报销流量，本周末我只有一天时间，因为下雨，我还有一个晚上。了解了PF_RING之后，我迫切希望做一个实验，于是跑回家验证后再
回来。事情的起因是这样的。一共有4个问题1.关于一个网络加速卡前些日子，接触到一款网络
加速卡，插在PCIe
推荐
原创
2014-06-22 01:43:06
4000阅读
1评论
主要功能是防止基于源地址欺骗的网络攻击。路由器接口一旦使能URPF功能，当该接口收到数据报文时，首先会对数据报文的源地址进行合法性检查，对于源地址合法性检查通过的报文，才会进一步查找去往目的地址的转发表项，进入报文转发流程；否则，将丢弃报文。URPF检查分为严格（strict）和松散性（loose）两种。严格型：不但要求路由器的转发表中存在去往报文源地址的路由，还要求报文的入接口与转发表中去往源地
Linux中的Ring0 Hook是指在Linux内核中进行的一种钩子技术，可以劫持内核中的函数或者修改系统调用表，以改变系统的行为。红帽公司作为Linux发行版的领头羊，对于Linux的安全性和性能优化有着深厚的积累和经验，因此也在Ring0 Hook方面有着丰富的研究和实践成果。
在Linux内核中，Ring0代表的是内核态，是最高权限的运行环境，可以直接访问硬件并执行特权指令，因此对Rin
原创
2024-05-24 11:14:25
98阅读
1.RCC/负载均衡使用单个流来处理来自网络适配器的流量需要单个CPU内核才能跟上入口速率。在高速率下，由于每个数据包可用的CPU周期数量有限，即使是轻量级的流量处理，这也成为瓶颈。只要我们的应用程序设计为可与多个线程或进程一起使用并在多个CPU内核上运行，则在一个流中将来自单个接口的流量平均分配到多个流（又称为通道或队列）中，同时保持流的连续性通常是扩展性能的最佳选择。2.RSS（接收侧缩放）几乎所有英特尔（和其他供应商）NIC都具有RSS支持，这意味着它们能够对硬件中的数据包进行哈希处理，以便将负
原创
2021-07-14 15:39:20
637阅读
